Comment activer le TPM 2.0 pour Windows 11

Pour activer le TPM 2.0, redémarrez votre PC dans les paramètres du firmware UEFI, repérez l’option TPM (appelée Intel PTT sur les systèmes Intel et AMD fTPM sur les systèmes AMD), activez-la, puis enregistrez et redémarrez. Sur la plupart des PC des cinq dernières années, la puce est déjà présente mais simplement désactivée : l’activer prend environ cinq minutes et ne touche pas à vos fichiers.

Qu’est-ce que le TPM 2.0 et pourquoi Windows 11 en a-t-il besoin ?

Le TPM 2.0 (Trusted Platform Module, version 2.0) est un petit processeur de sécurité qui stocke des clés de chiffrement et vérifie que votre PC a démarré sans avoir été altéré. Windows 11 le place parmi ses exigences minimales, aux côtés d’un firmware UEFI et de la compatibilité Secure Boot.

La raison est une question de cause à effet. Des fonctions comme le chiffrement de lecteur BitLocker, la connexion Windows Hello et le chiffrement de l’appareil conservent leurs clés secrètes dans le TPM plutôt que sur le disque. Comme les clés ne quittent jamais la puce, une personne qui retire votre SSD ne peut pas simplement les lire sur le disque. Microsoft a rendu le TPM 2.0 obligatoire afin que chaque PC sous Windows 11 dispose de cette protection.

Le TPM peut être une puce distincte sur la carte mère (TPM discret) ou être intégré au processeur lui-même (TPM firmware). La plupart des ordinateurs de bureau et portables récents utilisent la version firmware : c’est pourquoi le réglage se trouve dans le menu UEFI sous un nom lié à la marque du processeur.

Comment vérifier si le TPM 2.0 est activé ?

Vous pouvez vérifier si le TPM 2.0 est activé en moins d’une minute grâce à l’outil de gestion du TPM intégré à Windows.

1. Appuyez sur Windows key + R pour ouvrir la boîte de dialogue Exécuter.
2. Tapez tpm.msc et appuyez sur Enter.
3. Sous TPM Manufacturer Information, vérifiez que Specification Version indique 2.0.
4. Si vous voyez Compatible TPM cannot be found, le TPM est soit désactivé dans le firmware, soit absent.

Vous pouvez aussi ouvrir l’application Windows Security, sélectionner Device security, puis Security processor details. Si la section Security processor est totalement absente, Windows ne détecte aucun TPM utilisable. Le guide Microsoft Activer le TPM 2.0 sur votre PC décrit ces deux mêmes vérifications.

Comment activer le TPM 2.0 sur votre PC

Le TPM 2.0 s’active dans les paramètres UEFI de votre PC, et non dans Windows. Avant de commencer, enregistrez votre travail et, si BitLocker ou le chiffrement de l’appareil est déjà activé, assurez-vous d’avoir sauvegardé votre clé de récupération ailleurs que sur le PC.

1. Sous Windows 11, ouvrez Settings → System → Recovery. Sous Windows 10, ouvrez Settings → Update & Security → Recovery.
2. À côté de Advanced startup, sélectionnez Restart now.
3. Dans le menu bleu, choisissez Troubleshoot → Advanced options → UEFI Firmware Settings, puis sélectionnez Restart.
4. Dans le menu du firmware, ouvrez la section Advanced, Security ou Trusted Computing. Le nom exact dépend du fabricant de votre carte mère.
5. Repérez le réglage TPM à l’aide des noms du tableau ci-dessous et réglez-le sur Enabled.
6. Enregistrez et quittez, généralement avec F10 ou l’option de menu Save & Exit. Le PC redémarre sous Windows.
7. Relancez tpm.msc pour confirmer que la version de spécification indique 2.0.

Si UEFI Firmware Settings n’apparaît pas dans le menu Advanced options, votre PC démarre probablement en mode BIOS hérité (legacy). Dans ce cas, redémarrez et appuyez sur la touche d’accès au firmware indiquée sur l’écran de démarrage (souvent Del, F2 ou F10 ; le manuel de votre fabricant vous le confirmera).

Comment s’appelle le réglage TPM dans mon BIOS ?

Le réglage TPM porte un nom différent selon le fabricant du processeur et de la carte mère, ce qui explique en grande partie pourquoi on ne le trouve pas.

Microsoft précise que les cartes mères vendues aux personnes qui assemblent leur propre PC sont souvent livrées avec le TPM désactivé par défaut, même si l’option permettant de l’activer est généralement présente. Si votre carte propose le choix entre un TPM firmware et un connecteur de TPM discret, choisissez l’option firmware, sauf si vous avez installé un module TPM physique.

Ai-je aussi besoin de Secure Boot et de l’UEFI ?

Oui. Windows 11 exige un firmware UEFI compatible Secure Boot en plus du TPM 2.0 : activer uniquement le TPM peut donc ne pas suffire. La liste complète figure dans notre liste de contrôle de la configuration requise pour Windows 11.

Le lien entre ces éléments est important. Secure Boot ne fonctionne que si le PC démarre en mode UEFI, et le mode UEFI exige que le disque système utilise le style de partition GPT plutôt que l’ancien style MBR. Si votre PC a été configuré il y a des années en mode BIOS hérité, passer directement à l’UEFI sans convertir le disque empêchera Windows de démarrer.

Microsoft fournit un outil appelé MBR2GPT pour cette conversion. Sa documentation MBR2GPT explique que la conversion conserve vos données mais est irréversible, que le firmware doit ensuite être basculé en UEFI, et que BitLocker doit être suspendu au préalable. Faites une sauvegarde avant de vous lancer, ou demandez l’aide d’une personne à l’aise avec les paramètres du firmware.

Call of Duty nécessite-t-il l’activation du TPM 2.0 ?

Oui. Les pages d’assistance d’Activision indiquent que Call of Duty: Black Ops 7, Call of Duty: Warzone et Modern Warfare 4 sur PC exigent à la fois le TPM 2.0 et Secure Boot, et que certains modes sont restreints sans eux. Les étapes ci-dessus sont celles que suivent les joueurs pour remplir cette condition.

Si le jeu signale toujours un problème après l’activation du TPM, vérifiez que Secure Boot apparaît bien comme On dans System Information (recherchez msinfo32) et que vous avez complètement redémarré après avoir enregistré les modifications du firmware.

Une erreur fréquente que nous constatons

L’erreur la plus fréquente consiste à effacer le TPM au lieu de l’activer. Certains menus de firmware placent Clear TPM ou Reset TPM juste à côté de l’option d’activation. Effacer le TPM supprime les clés qu’il contient, ce qui peut vous bloquer l’accès aux lecteurs chiffrés par BitLocker et supprimer votre code PIN Windows Hello. Microsoft recommande de n’effacer le TPM que depuis Windows, et uniquement lorsque vous disposez d’une sauvegarde et d’une méthode de récupération.

La seconde erreur est d’acheter un nouveau PC parce qu’un test de compatibilité a échoué, alors que le TPM était simplement désactivé. Vérifiez d’abord le firmware. Une fois le TPM 2.0 activé et Windows 11 installé, il vous faut une licence activée ; notre équipe d’assistance peut vous aider si l’activation n’aboutit pas après la mise à niveau.

Questions fréquentes

Activer le TPM 2.0 est-il sans risque ?

Oui. Activer le TPM 2.0 met en service une fonction de sécurité déjà intégrée à votre matériel et ne modifie ni ne supprime vos fichiers. La seule option risquée à proximité est l’effacement ou la réinitialisation du TPM, qui supprime les clés stockées. Lisez attentivement chaque option du menu et ne modifiez que le réglage d’activation.

Comment savoir si le TPM 2.0 est activé sur mon PC ?

Appuyez sur Windows key + R, tapez tpm.msc et appuyez sur Entrée. Si la fenêtre affiche des informations TPM avec une Specification Version de 2.0, le TPM 2.0 est activé. Si elle indique Compatible TPM cannot be found, le TPM est désactivé dans votre firmware ou votre PC n’en possède pas.

Que faire si mon PC n’a qu’un TPM 1.2 ?

Windows 11 exige le TPM 2.0 : une puce TPM 1.2 ne remplit donc pas la condition. Certains systèmes plus anciens ont reçu des mises à jour de firmware qui font passer la puce en version 2.0 ; consultez la page d’assistance du fabricant de votre PC ou de votre carte mère. S’il n’existe aucune mise à jour, le PC ne prend pas officiellement en charge Windows 11.

Peut-on activer le TPM 2.0 sans passer par le BIOS ?

Dans la plupart des cas, non. Le TPM est un réglage matériel contrôlé par votre firmware UEFI : Windows ne peut donc pas l’activer seul. Certains fabricants proposent des outils qui modifient les paramètres du firmware depuis Windows, mais la méthode fiable reste le passage par Advanced startup vers UEFI Firmware Settings décrit ci-dessus.

Activer le TPM 2.0 ralentit-il mon PC ?

Pour un usage quotidien et le jeu, aucun ralentissement notable n’est à prévoir. Le TPM n’intervient que lorsque Windows doit stocker ou vérifier une clé, par exemple lors de la connexion ou du chiffrement. Sur certaines plateformes AMD plus anciennes, de brèves saccades liées au fTPM ont été signalées, ce qu’AMD a corrigé via des mises à jour du firmware des cartes mères.

L’activation du TPM active-t-elle Windows 11 ?

Non. Le TPM 2.0 est une exigence matérielle pour installer Windows 11, mais l’activation est une étape distincte qui nécessite une licence valide. Un PC mis à niveau depuis une installation de Windows 10 activée s’active généralement automatiquement ; un nouveau PC ou une installation propre nécessite une clé de produit Windows 11.

Conclusion

Pour activer le TPM 2.0, redémarrez dans UEFI Firmware Settings, activez Intel PTT, AMD fTPM ou l’option Security Device, puis enregistrez et vérifiez avec tpm.msc. Contrôlez en même temps Secure Boot et le mode UEFI pour que votre PC remplisse toutes les exigences de Windows 11. Si vous quittez Windows 10, comme l’explique notre guide sur la fin de support de Windows 10, vous trouverez une licence authentique dans notre collection Windows 11, notamment Windows 11 Pro et Windows 11 Home.

Liens utiles